[{"data":1,"prerenderedAt":287},["ShallowReactive",2],{"blog-cyber-drill-exercises-using-cyber-ranges":3},{"post":4,"upNext":255,"linkedPosts":286},{"id":5,"title":6,"author":7,"body":8,"date":236,"description":237,"draft":238,"extension":239,"faq":240,"image":241,"lang":242,"lastReviewed":240,"link":243,"meta":244,"navigation":245,"path":246,"seo":247,"stem":248,"tags":249,"type":253,"__hash__":254},"content\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges.md","ฝึกซ้อม Cyber Drill ด้วย CYBER RANGES","Thanayot Meeusa",{"type":9,"value":10,"toc":233},"minimark",[11,15,21,31,43,65,81,84,116,126,146,154,157,162,165,171,185,188,205,212,219,224],[12,13,14],"p",{},"CYBER RANGES แพลตฟอร์มที่ช่วยเพิ่มขีดความสามารถทางด้าน cybersecurity แบบ all-in-one แน่นอนว่ามีโมดูลมากมายที่ช่วยพัฒนาขีดความสามารถด้าน cybersecurity มากมาย โดยเน้นจุดเด่นของ content ที่เป็น simulation-based ที่จำลองทั้ง ระบบฝึกซ้อม และ เหตุการณ์โจมตีเสมือนจริง โมดูลหลักที่เป็นจุดเด่นของ Cyber Ranges ที่จะนำมาพูดถึงในครั้งนี้คือ Develop Skills (คอร์สเรียนพร้อมแลป) และ Cyber Drill",[12,16,17],{},[18,19,20],"strong",{},"อะไรคือ Cyber Drill และทำไมต้องทำ",[12,22,23,24],{},"Cyber Drill กล่าวง่าย ๆ คือการจำลองเหตุ cyber attack ขึ้นมาเพื่อให้องค์กร และเจ้าหน้าที่ที่เกี่ยวข้องได้ซักซ้อม\nสิ่งที่องค์กรจะได้นอกจากได้ประสบการณ์กับสถานการณ์เสมือนจริงแล้วยังได้วัดขีดความสามารถไม่ว่าจะเป็นการ detect หรือ respond ต่อเหตุการณ์ที่จำลองขึ้น\nStandard\u002Fguideline อย่าง ISO\u002FIEC 27001 หรือ NIST Cybersecurity Framework รวมไปถึงหน่วยงานกำกับดูแลต่าง ๆ ก็กำหนดให้ต้องมีแผนรับมือเหตุการณ์และทดสอบแผนเป็นประจำ การซ้อมแผน (cyber drill) จึงเป็นส่วนสำคัญในการปฏิบัติตามมาตรฐานเหล่านี้\n \n",[25,26],"img",{"alt":27,"src":28,"width":29,"height":30},"ภาพ: https:\u002F\u002Fcyberranges.com\u002Fcyberdrills\u002F","\u002Fimages\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges\u002FPicture1.webp",1992,1328,[12,32,33,36,37,36,40],{},[18,34,35],{},"ตัวอย่างรูปแบบการทำ"," ",[18,38,39],{},"Cyber Drill",[18,41,42],{},"ที่คุ้นเคย",[44,45,46,53,59],"ul",{},[47,48,49,52],"li",{},[18,50,51],{},"Table-top Exercise"," การฝึกซ้อมโดยไม่ต้องอาศัยระบบคอมพิวเตอร์หรือระบบจำลองมาเกี่ยวข้อง เป็นการจำลองการฝึกซ้อมเชิงอภิปราย วางแผนการรับมือ และตัดสินใจ",[47,54,55,58],{},[18,56,57],{},"Technical Exercise"," การฝึกซ้อมโดยจำลองการโจมตีขึ้นจริงไม่ว่าจะเป็นระบบจริง หรือ ระบบจำลอง (Cyber Range)",[47,60,61,64],{},[18,62,63],{},"Hybrid Exercise"," การฝึกซ้อมโดยมีทั้ง 2 รูปแบบ Technical Exercise และ Table-top Exercise ผสานกัน",[12,66,67,36,70,36,73,36,76,36,78],{},[18,68,69],{},"การนำ",[18,71,72],{},"Cyber Ranges",[18,74,75],{},"มาใช้ในการทำ",[18,77,39],{},[18,79,80],{},"เป็นทางเลือกที่ดีกว่า",[12,82,83],{},"นั่นเพราะ Cyber Ranges ประกอบด้วยสถานการณ์จำลองที่หลากหลาย ทั้งที่เป็นสถานการณ์ที่เคยเกิดขึ้นจริง และ สถานการณ์ที่ผู้ใช้เลือกปรับแต่งเองได้ รวมไปถึงเทคโนโลยีที่ใช้ในการสร้างระบบจำลองที่ทำให้ผู้ใช้สามารถเข้าไปฝึกซ้อมโดยไม่ต้องกังวลว่าจะเกิดผลกระทบกับระบบจริง\nตั้งแต่ปี 2017 Cyber Ranges ได้ร่วมจัด Cyberdrills ขึ้นกับสหภาพโทรคมนาคมระหว่างประเทศแห่งสหประชาชาติ (ITU) ร่วมกับหน่วยงานกำกับดูแลระดับชาติทั่วโลก มีตัวแทนหลายพันคนที่เข้าร่วมไม่ว่าจะเป็น CERTs, CI, สถาบันการเงิน และ เทคโนโลยี",[44,85,86,89,92,95,98,101,104,107,110,113],{},[47,87,88],{},"2014 – Zambia",[47,90,91],{},"2015 – Egypt, Montenegro",[47,93,94],{},"2016 – Mauritius, Tunisia, Ecuador",[47,96,97],{},"2017 – Qatar, Tanzania, Moldova",[47,99,100],{},"2018 – Argentina, Azerbaijan, Ivory Coast, Moldova, Cyprus, Kuwait",[47,102,103],{},"2019 – Romania, Uganda, Malaysia, Oman",[47,105,106],{},"2020 – Macedonia, Arab Region (ITU ARCC), ITU Global Cyber Drill, Papua New Guinea",[47,108,109],{},"2021 – CRDF \u002F US State Dept, Capital Market Authority (KSA), Vodacom, Albania’s Regulatory Authority, Australia National CERT, Global Cyber Alliance (GSA), Kyrgyzstan, ITU Global Cyber Drill, South African Development Cooperation, India’s National Drill,",[47,111,112],{},"2022 – US DoD, UBF with UAE’s Central Bank, 2nd ITU Global Cyberdrill, Bank Negara Malaysia (Central Bank), Telecommunication Regulatory Authority, Bahrain",[47,114,115],{},"2023 – Quantico Cyber Eagle, US Marine Corps",[12,117,118,36,121,36,123],{},[18,119,120],{},"จุดเด่นของ",[18,122,72],{},[18,124,125],{},"ในการเลือกมาทำ Cyber Drill",[44,127,128,131,134,137,140,143],{},[47,129,130],{},"การจำลอง traffic การโจมตีโดย injector engine ที่ทำได้ทั้งแบบจำลองสำเร็จ และแบบ live injections",[47,132,133],{},"สามารถเลือกหา scenario ที่หลากหลายตรงความต้องการ หรือ สร้าง scenario ด้วยตนเองที่สามารถออกแบบได้ตามชอบ",[47,135,136],{},"Scenarios อ้างอิง MITRE ATT&CK Framework",[47,138,139],{},"เลือกสภาพแวดล้อมจำลองได้ทั้งแบบ Multiple isolated networks หรือ shared networks เพื่อใช้วัดผลรายบุคคล หรือ วัดผลแบบทีม",[47,141,142],{},"สะดวกกับการเข้าใช้งานทั้งผ่าน web bowser และ SSH\u002FRDP",[47,144,145],{},"Scoring และ reporting รองรับ NIST NICE compliant",[12,147,148],{},[25,149],{"alt":150,"src":151,"width":152,"height":153},"","\u002Fimages\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges\u002FPicture2.webp",1994,1134,[12,155,156],{},"การทำ Cyber Drill หลายที่มักประสบปัญหาไม่ว่าจะเป็น สถานการณ์จำลองที่ซ้ำ ๆ ทีมเทคนิคไม่มีระบบจำลองให้เข้าไป hands on ได้จริง หรือแม้กระทั่งระยะเวลาโครงการที่ยืดเยื้อ เพราะต้องเตรียมการต่าง ๆ เองที่เจอข้อจำกัดไม่รู้จบ\nปัญหาเหล่านี้แก้ง่าย ๆ ถ้า เพราะ Cyber Ranges ให้บริการ Cyber Drill as a Service สามารถซื้อ subscription หรือจัดเป็นรูปแบบ event ตามที่ต้องการใช้งานได้ รวมถึง deployment รูปแบบอื่น ๆ ก็มีให้เลือก เช่น Hosted, On-Premise และ Portable",[12,158,159],{},[18,160,161],{},"ตัวอย่างสถานการณ์จำลอง",[12,163,164],{},"ในการซ้อม Cyber Drill สถานการณ์จำลองจะถูกออกแบบเอาไว้หลากหลาย ทั้งเนื้อเรื่องและเทคนิคการโจมตีที่จำลองขึ้นมาอาจมีการอ้างอิงกับ threat actor ที่มีอยู่จริง\nในมุมของผู้ใช้ที่เข้ามาฝึกซ้อมจะได้รับประสบการณ์เสมือนว่าอยู่ในเหตุการณ์ ทั้งตัวระบบที่จำลองขึ้น และ ลำดับเหตุการณ์การโจมตีที่เกิดขึ้น การจะผ่านการฝึกซ้อม Cyber Drill ไปได้นั้นอาจต้องอาศัยทักษะที่หลากหลาย เช่น log analysis, malware analysis และความรู้เชิงเทคนิคที่หลากหลายประกอบกัน ประกอบกับเครื่องมือที่มีให้ครบครันโดย Cyber Ranges",[12,166,167],{},[25,168],{"alt":150,"src":169,"width":152,"height":170},"\u002Fimages\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges\u002FPicture3.webp",742,[12,172,173,36,176,36,179,36,182],{},[18,174,175],{},"Develop Skills",[18,177,178],{},"ที่มาพร้อม",[18,180,181],{},"environment",[18,183,184],{},"จำลอง",[12,186,187],{},"นอกจากการจัด Cyber Drill แล้ว อีกโมดูลที่น่าสนใจก็คือ Develop Skills เป็นโมดูลที่รวบรวมบทเรียนไว้หลากหลาย\nผู้ใช้สามารถออกแบบ goal ของตนเอง ตาม carrier path ที่หลากหลาย ทั้งสายโจมตี (Red Team) และป้องกัน (Blue Team) และแน่นอนว่านอกจากบทเรียนแล้ว การ hands on ก็มีระบบจำลองให้เล่นเช่นกัน จุดเด่นของโมดูล Develop Skills คือ",[44,189,190,193,196,199,202],{},[47,191,192],{},"เนื้อหา\u002Fscenario มากกว่า 100 บท",[47,194,195],{},"Hands on บนระบบจำลองเสมือนจริง",[47,197,198],{},"การแยกระดับความยาก",[47,200,201],{},"วัดผลในแต่ละบทเรียน",[47,203,204],{},"ออก Certificate",[12,206,207],{},[25,208],{"alt":150,"src":209,"width":210,"height":211},"\u002Fimages\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges\u002FPicture4.webp",1996,1256,[12,213,214],{},[25,215],{"alt":150,"src":216,"width":217,"height":218},"\u002Fimages\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges\u002FPicture5.webp",1998,1414,[12,220,221],{},[18,222,223],{},"Develop Skills + Cyber Drill",[12,225,226,227,232],{},"สามารถนำมาใช้ร่วมกันโดยตั้งเป้าหมายให้ทีมสามารถฝึกซ้อมการรับมือกับ cyber attack ตั้งแต่พื้นฐานจนก้าวสู่ระดับ advance ด้วย Develop Skills และจัด event การฝึกซ้อม cyber drill ประจำปี จำลองการทำงานเป็นทีมในระยะเวลาที่จำกัด\nเสริมด้วยบริการ localize โดย Incognito Lab\nการปรับแต่งบริการโดย Incognito Lab ช่วยให้เข้าถึงความต้องการขององค์กร เพิ่มประสิทธิภาพของการจัดการฝึกซ้อมไม่ว่าจะเป็นการเลือกแผน Develop Skills และ ออกแบบการจัด cyber drill event ที่ตรงความต้องการมากยิ่งขึ้น\nหากท่านสนใจบริการเกี่ยวกับ cyber drill หรืออยากจัด cyber drill event ติดต่อเราได้ที่ ",[228,229,231],"a",{"href":230},"mailto:contact@incognitolab.com","contact@incognitolab.com"," หรือโทร 080 089 8800",{"title":150,"searchDepth":234,"depth":234,"links":235},2,[],"2025-12-26","ฝึกซ้อมรับมือภัยไซเบอร์ด้วย CYBER RANGES แพลตฟอร์มที่จำลองทั้งระบบและเหตุการณ์โจมตีเสมือนจริง ดูว่ามีโมดูลอะไรและใช้ซ้อมแบบไหนได้บ้าง",false,"md",null,"\u002Fimages\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges\u002Ffull.png","th","cyber-drill-exercises-using-cyber-ranges",{},true,"\u002Fblogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges",{"title":6,"description":237},"blogs\u002F2025-12-26-cyber-drill-exercises-using-cyber-ranges",[250,251,252],"cyber-range","training","governance","ARTICLES","OjioCuCOQuU18PtNRW4tw6dqkm62SA96rbYOS-0g6dQ",[256,266,276],{"id":257,"link":258,"title":259,"description":260,"image":261,"date":262,"type":253,"author":263,"tags":264},"content\u002Fblogs\u002F2020-09-03-cybersecurity-for-startup-sme-business-3-3.md","cybersecurity-for-startup-sme-business-3-3","Cybersecurity for Startup\u002FSME Business ตอนที่ 3\u002F3","ตอนจบของชุดบทความสำหรับ Startup และ SME ว่าด้วยการเดินตาม Roadmap ที่วางไว้ วัดผล และรักษาให้อยู่ต่อได้โดยไม่เปลืองคนและงบเกินจำเป็น","\u002Fimages\u002Fblogs\u002F2020-09-03-cybersecurity-for-startup-sme-business-3-3\u002Ffull.png","2020-09-03","Nuttakorn Dhiraprayudti",[252,265,251],"consulting",{"id":267,"link":268,"title":269,"description":270,"image":271,"date":272,"type":253,"author":273,"tags":274},"content\u002Fblogs\u002F2019-10-15-secure-code-warrior.md","secure-code-warrior","Secure Code Warrior","จ้าง developer มาเขียน registration process แล้วเขาจะนึกถึงเรื่อง security เองไหม จากงานวิจัยที่ Troy Hunt แชร์ ไปจนถึงเครื่องมืออย่าง Secure Code Warrior","\u002Fimages\u002Fblogs\u002F2019-10-15-secure-code-warrior\u002Ffull.png","2019-10-15","Incognito Lab",[275,252,251],"web-security",{"id":277,"link":278,"title":279,"description":280,"image":281,"date":282,"type":253,"author":273,"tags":283},"content\u002Fblogs\u002F2019-02-01-secure-design-principles.md","secure-design-principles","หลักแห่งการออกแบบระบบอย่างมั่นคงปลอดภัย (Secure Design Principles)","องค์กรคัดเลือกผู้ให้บริการอย่างเข้มงวด แต่สัญญากลับไม่ระบุข้อกำหนดด้านความปลอดภัยไว้เลย บทความว่าด้วยหลักการออกแบบระบบให้มั่นคงปลอดภัยตั้งแต่ต้น","\u002Fimages\u002Fblogs\u002F2019-02-01-secure-design-principles\u002Ffull.png","2019-02-01",[252,284,285,251],"compliance","third-party-risk",[],1790565643779]